| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-108452 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:35 |
| CVE-2026-108451 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 숫자 절삭 오류(Numeric truncation error) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:36 |
| CVE-2026-108450 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:37 |
| CVE-2026-108449 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:38 |
| CVE-2026-108447 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:39 |
| CVE-2026-108445 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:41 |
| CVE-2026-108446 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:41 |
| CVE-2026-108444 | HIGH | 8.8 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:42 |
| CVE-2026-108443 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Off-by-one 오류로 인해 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 메모리 경계 오류를 악용하여 시스템 제어권을 탈취할 수 있는 위험을 초래합니다.
|
2026-10-15 | 2026-10-19 20:42 |
| CVE-2026-108442 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:25 |
| CVE-2026-108441 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:26 |
| CVE-2026-108440 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:26 |
| CVE-2026-108439 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:27 |
| CVE-2026-108437 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:28 |
| CVE-2026-108432 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:30 |
| CVE-2026-108431 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:31 |
| CVE-2026-108430 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:31 |
| CVE-2026-108429 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:35 |
| CVE-2026-108428 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:35 |
| CVE-2026-108427 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:36 |
| CVE-2026-108426 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:36 |
| CVE-2026-106708 | HIGH | 8.8 | Cisco Integrated Management Controller |
XXL-JOB 3.5.0-SNAPSHOT 및 이전 버전의 사용자 관리 컨트롤러(JobUserController)에서 CSRF 취약점이 발견되었습니다. /user/insert, /user/update, /user/delete 엔드포인트에 CSRF 보호 기능이 결여되어 있으며 HTTP 메서드 제한도 이루어지지 않습니다.
|
2026-10-15 | 2026-10-19 19:17 |
| CVE-2026-55239 | HIGH | 8.8 | Magento Open Source |
Tianji 오픈소스 분석 플랫폼의 getDateQuery() 함수에서 타임존 요청 값을 매개변수 바인딩 없이 SQL에 직접 삽입하여 SQL 인젝션 취약점이 발생합니다. 인증된 워크스페이스 구성원이라면 HTTP 헤더나 요청 데이터를 통해 임의의 SQL을 실행할 수 있으며, 이를 통해 데이터 유출, 수정 또는 서비스 거부가 가능합니다.
|
2026-10-15 | 2026-10-21 01:17 |
| CVE-2026-85634 | HIGH | 8.8 | Multi-Domain Security Management Server |
WildFly 및 JBoss EAP의 배포 관리에 사용되는 wildfly-core 라이브러리의 ContentRepositoryImpl.copyExplodedContent 함수에서 결함이 발견되었습니다. Deployer RBAC 권한을 가진 공격자가 검증되지 않은 배포 이름을 통해 경로 탐색(Path Traversal)을 수행하여 제한된 디렉터리 외부의 파일에 접근할 수 있습니다. 이를 통해 임의의 디렉터리를 삭제하거나 파일을 생성하여 관리자(SuperUser) 권한을 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-15 20:38 |
| CVE-2026-81534 | HIGH | 8.8 | PHP |
WordPress용 Email Customizer for WooCommerce (Pro) 플러그인 3.9.5 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. send_test_mail() 함수의 권한 검증 및 입력값 검증 미흡으로 인해, 인증된 공격자가 서버의 uploads 디렉토리에 임의의 PHP 코드를 작성하고 실행할 수 있습니다. 이를 통해 공격자는 사이트 전체를 장악할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-63626 | HIGH | 8.8 | Microsoft Exchange Server |
Mongoose 임베디드 웹 서버의 ppp_handle_ipv6cp() 함수에서 16비트 IPv6CP 길이 필드를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 길이를 가진 Configure-Request를 전송하면 메모리 경계를 넘어 읽거나 쓰는 버퍼 오버플로우가 발생할 수 있습니다. 이로 인해 인접한 힙 데이터가 노출되거나 이벤트 루프가 중단될 수 있습니다.
|
2026-10-14 | 2026-10-16 20:04 |
| CVE-2026-54525 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Visual Studio Code의 Markdown Preview Enhanced 확장 프로그램 0.8.28 미만 버전에서 발생하는 취약점입니다. Windows 사용자가 신뢰할 수 없는 마크다운 파일을 열고 조작된 링크를 클릭할 경우, 셸 메타문자가 해석되어 공격자가 원하는 명령어가 사용자 권한으로 실행될 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-110761 | HIGH | 8.8 | PHP |
ILIAS의 특정 버전에서 발생하는 PHP 객체 주입 취약점으로, 테스트 생성 또는 가져오기 권한을 가진 인증된 사용자가 조작된 테스트 아카이브를 통해 임의의 객체를 역직렬화할 수 있습니다. 공격자는 악성 tst_sequence 속성을 주입하여 Guzzle 또는 Monolog 가젯 체인을 악용함으로써 PHP 파일을 생성하고 원격 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-14 20:17 |
| CVE-2026-88164 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 권한 부여 메커니즘이 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-14 | 2026-10-20 16:26 |
| CVE-2026-86461 | HIGH | 8.8 | WordPress |
WordPress용 FV Flowplayer Video Player 플러그인의 check_mimetype 함수에서 불완전한 파일 유형 검증으로 인해 제한적인 임의 파일 업로드가 발생합니다. 인증된 구독자 권한 이상의 공격자가 실행 가능한 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 취약점은 'profile videos on bio' 옵션이 활성화된 경우에만 악용이 가능합니다.
|
2026-10-14 | 2026-10-15 14:45 |